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Beschreibung 

[0001] Die Erfindung bezieht sich auf ein Verfahren 
und ein System zum Abschalten von Funktionen eines 
elektronischen Gerates gemaft dem Oberbegriff des 
Patentanspruchs 1 bzw. des Patentanspruchs 15. 
[0002] Es ist bekannt, dad Mobilfunkgerate und eine 
Anzahl anderer elektronischer Gerate, z.B. Rundfunk- 
gerate, CD-Player etc. hochfrequente Signale aussen- 
den, die empfindliche Gerate beeinflussen kdnnen. Aus 
diesem Grunde ist es z.B. in Flugzeugen verboten, Mo- 
bilfunkgerate in Betrieb zu nehmen bzw. im Stand-by- 
Modus zu beiassen, urn Storungen z.B. der Navigati- 
onssysteme zu vermeiden. Ahnliche Oberlegungen gel- 
ten fQr bestimmte Bereiche in Krankenhausern, wo die 
Gefahreiner Beeinflussung lebensuberwachender oder 
lebenserhaltender Systeme durch Funkwellen besteht. 
[0003] Von den beschriebenen Sicherheitsaspekten 
abgesehen gibt es auch Bereiche, in welchen eine In- 
betriebnahme elektronischer Gerate, einschlieftlich der 
sogenannten "Handys" unerwunscht ist, beispielsweise 
in Konzert- oder Kinosalen, Kirchen, etc. So sind aus 
den Aufsatzen "Conventional Local Area Radio Cover- 
age System", in Motorola Technical Developments, Bd. 
13, 1991, Seiten 67-69 und "Automatically Disabling 
Mobile Communications Devices in Sensitive Locati- 
ons" t in Research Disclosure, Nr. 391, 1996, Seite 729 
Abschaltfunktionen in bestimmten Bereichen bekannt. 
[0004] Die Erfindung hat sich die Aufgabe gesetzt, 
das automatische Abschalten elektronischer Gerate in 
derartigen Bereichen gegen miftbrauchliche Benutzung 
zu sichern. 

[0005] Diese Aufgabe wird mit einem Verfahren bzw. 
einem System, ausgehend vom Abschalten elektroni- 
scher Gerate fur Sperrzonen mittels eines Abschaltge- 
rates uber eine Funkschnittstelle, dadurch gelost, dass 
das Abschaltgerat einem Kommunikationsnetz zuge- 
ordnet wird und bei Inbetriebnahme des Abschaltgera- 
tes dessen Authentifizierung dem Netz gegenuber ge- 
fordert wird. Dadurch ergibt sich eine Erhohung der Si- 
cherheit gegen miBbrauchliche Verwendung des Ab- 
schaltgerats. Die Erfindung bietet den Vorteil, dafc sie 
ein erzwungenes Abschalten erreicht und vor allem die 
Sicherheitsanforderungen berucksichtigt werden. Ob 
alle oder einige Funktionen des Gerates abgeschaltet 
werden, hangt von der Art des Gerates bzw. der Sperr- 
zone ab. In Kino- oder Theatersalen wird es im allge- 
meinen ausreichend sein, den Tonruf eines Mobilteils 
stillzulegen. 

[0006] Das erfindungsgemafce Verfahren bietet seine 
Vorteile besonders dann, falls das elektronische Gerat 
ein Mobilteil eines Mobilfunksystems ist. Solche Mobil- 
teile erzeugen trotz verhaltnismafiig geringer Hochfre- 
quenzleistung in ihrer unmittelbaren Umgebung erheb- 
liche Feldstarken. 

[0007] Urn dabei ein Abschalten auch dann zu ermog- 
lichen, falls das Abschaltgerat kein zugehoriges Netz 
findet bzw. ein solches nicht vorhanden ist, kann gemall 



einer bevorzugten Weiterbildung das Abschaltgerat 
dennoch Schaltbefehle abgeben. Dies wird beispiels- 
weise ofter der Fall sein, falls sich das Abschaltgerat an 
Bord eines Flugzeuges befindet. Urn eine langere 

5 miftbrauchliche Verwendung beispielsweise eines ge- 
stohlenen Abschaltgerates zu vermeiden, kann man 
vorzugsweise auch vorsehen, dali nach mehrmaligem 
Aktivieren des Abschaltgerates ohne Auffinden eines 
zugehdrigen Netzes die Abgabe von Schaltbefehlen ge- 

10 spent wird. 

[0008] Bei einer noch sichereren Variante kann die 
Forderung nach Authentifizierung des Abschaltgerats 
seitens des elektronischen Gerats ausgelost werden, 
nachdem dieses Schaltbefehle erhalten hat. Dabei ist 

15 es empfehlenswert, wenn seitens des Abschaltgerates 
ein Indikatorsignal abgegeben wird, falls ein Netz - vor- 
zugsweise ein Mobilfunknetz - die vorgesehene Authen- 
tifizierung nicht unterstutzt. In diesem Fall erfolgt zwar 
kein Abschalten des Mobilteils, doch wird angezeigt, 

20 dafi sich ein (nicht abgeschaltetes) Mobilteil in der 
Sperrzone befindet. 

[0009] Im Sinne einer Vermeidung von Miftbrauchen 
und zur Erhohung der Betriebssicherheit ist es von Vor- 
teil, wenn die Schaltbefehle uber einen vorgegebenen, 
25 fur diesen Zweck reservierten Sicherheits-Signalisie- 
rungskanai gesendet werden. 

[0010] Gleichfalls zur Erhohung der Sicherheit ist es 
zweckmSfcig, wenn der Erhalt der Schaltbefehle bzw. 
deren Durchfuhrung an das Abschaltgerat bestatigt 
30 wird. 

[0011] Es ist bei Mobilteilen keineswegs zwingend, 
dafl die Schaltbefehle uber dem Mobilfunksystem zuge- 
ordnete Kanale erfolgen. Vielmehr konnen die Schalt- 
befehle bzw. deren Ruckmeldungen uber einen von 

35 dem Mobilfunk unabhangigen HF-Teil empfangen bzw. 
gesendet werden. Dabei konnen die Schaltbefehle bzw. 
deren Ruckmeldungen in Frequenzbereichen gesendet 
werden, die von jenen des Mobilfunks verschieden sind. 
Dies hat den Vorteil, da&man Frequenzen wahlen kann, 

40 die sicherheitstechnisch unbedenklich sind und bei- 
spielsweise auf Navigationssysteme keinen Einfluft 
oder wenig EinflufJ haben. 

[0012] Vorteilhafterweise konnen die Schaltbefehle 
bei privilegierten Mobilteilen eines Mobilfunksystems 
45 zumindest partiell ignoriert werden. Dadurch ist es mog- 
lich, z.B. spezialisiertes Personal in einem Sperrbereich 
in Notfallen zu erreichen. 

[0013] In vielen Fallen ist es ausreichend und fur die 
Benutzer eines Mobilteils auch nicht tatsachlich sto- 

50 rend, wenn mit Hilfe der Schaltbefehle lediglich der Ton- 
ruf eines Mobilteiles stillgelegt wird. 
[0014] Insbesondere in Sicherheitszonen wird man 
jedoch vorsehen, daft mit Hilfe der Schaltbefehle samt- 
liche Funktionen des Mobilteils, ausgenommen der 

55 Empfang von Schaltbefehlen, stillgelegt werden. 

[0015] Man kann vorsehen, dafc das Stillegen von 
Funktionen auf Grund von Schaltbefehlen lediglich fur 
eine vorgebbare Ruhedauer erfolgt, was beispielsweise 
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dann erfolgen kann, wenn die Aufenthaltsdauer des 
elektronischen Gerates bzw. seines Benutzers im vor- 
hinein bekannt ist, was beispielsweise in KinosSlen ub- 
licherweise anzunehmen ist. Dabei kann die Ruhedauer 
seitens des Abschaltgerates dem elektronischen Gerat 5 
uber die Funkschnittstelle mitteis der Schaitsignale vor- 
gegeben werden, damit eine Anpassung an wechseln- 
de Verhaltnisse, wie die Dauer eines TheaterstQcks, 
moglich ist. 

[0016] Bei einer zweckmMftigen Ausfuhrungsform 10 
wird die Funkschnittstelle zwischen Abschaltgerat und 
elektronischem Gerat lediglich in einem Ein/Austrittsbe- 
reich der Sperrzone errichtet. Dadurch kann der tibrige 
Bereich der Sperrzone frei von den entsprechenden 
elektromagnetischen Wellen bleiben. In diesem Fall ist 15 
es aufterdem zweckmaftig, wenn die Schaltbefehle bei 
Eintritt in die Sperrzone zu dem Stillegen ausgewShlter 
Funktionen und bei Verlassen der Sperrzone zu deren 
Reaktivierung fuhrt. 

[0017] Eine andere Variante sieht vor, daft die Funk- 20 
schnittstelle zwischen Abschaltgerat und elektroni- 
schem Gerat in der gesamten Sperrzone aufrechterhal- 
ten wird, d.h., daft die gesamte Sperrzone in dem 
Funkabdeckungbereich des Abschaltgerates liegt 
Durch diese Maftnahme wird die Sicherheit, daft tat- 25 
sachlich ein Abschalten erfolgt, wesentlich erhoht. 
[001 8] Urn eine miftbrauchliche Abschaltung von Ge- 
raten zu vermeiden, ist vorgesehen, daft die Schaltbe- 
fehle mit einem Sicherheitscode verschlusselt werden. 
[0019] Urn unangenehme Unterbrechungen eines 30 
Gespraches zu vermeiden, wird bei einer weiteren Va- 
riante ein Mobilteil, welches in aktiver Verbindung mit 
einer Basisstation steht, bei Erhalt eines Schaltbefehls 
erst nach einer Vorankundigung und unter Einhaltung 
einer Schonzeit abgeschaltet. 35 
[0020] Es ist empfehlenswert, daft ein Mobilteil nach 
Erhalt der Schaltbefehle in dem zugehorigen Mobilfun- 
knetz eingebucht bleibt bzw. daft ein Mobilteil nach Er- 
halt der Schaltbefehle uber eine Ausbuchungsmeldung 
aktiv ausgebucht wird, z.B. im GSM-System durch eine *o 
IMSI-detach-Meldung. Urn eine relative Erreichbarkeit 
des Benutzers aufrecht zu erhalten, kann nach Erhalt 
eines Schaltbefehles fur das Mobilteil in dem Mobilfun- 
knetz eine Gesprachsumlenkung zu einer Mailbox akti- 
viert werden. 45 
[0021] Die Vorteile der Erfindung kommen insbeson- 
dere bei Verwendung eines Mobilteils bzw. eines Ab- 
schaltgerats in einem Mobilfunksystem zur Geltung. 
[0022] Die Erfindung samt weiteren Vorteilen ist im 
folgenden an Hand beispielsweiser Ausfuhrungsformen 50 
nSher erlautert, die in der Zeichnung veranschaulicht 
sind. In dieser zeigen 

Fig.1 schematisch einen Teil einer Funkzelle eines 
Mobilfunksystems mit zwei Sperrzonen und Ab- 55 
schaltgeraten, 

Fig.2 in einem Blockschaltbild ein Abschaltgerat ge- 



maft der Erfindung, 

Fig.3 in einem Blockschaltbild ein Mobilteil, das ent- 
sprechend der Erfindung ausgebildet ist, 

Fig.4 gleichfalls schematisch in grofterer Darstel- 
lung eine Sperrzone mit einem Abschaltgerat und 
einem Mobilteil und dem Anschluft des Abschaltge- 
rates uber verschiedene Schnittstellen, 

Fig.5 in einem Ablaufdiagramm eine Moglichkeit 
der Autorisierung eines Abschaltgerates, 

Fig.6 gleichfalls in einem Ablaufdiagramm eine 
Moglichkeit der Autorisierung bei Netzstutzung des 
Abschaltgerates und 

Fig.7 in einem Ablaufdiagramm noch eine Moglich- 
keit der Autorisierung bei einem netzgestutzten Ab- 
schaltgerat. 

[0023] Fig. 1 zeigt eine Basisstation FIP eines Mobil- 
funksystems, beispielsweise eines GSM-Systems mit 
einer Funkzelle ZEL, in welcher zwei Sperrzonen SPZ1 
und SPZ2 vorhanden sind, z.B. eine Intensivstation und 
ein Theatersaal. Jeder Sperrzone ist ein Abschaltgerat 
ADE1 bzw. ADE2 zugeordnet, dem die Aufgabe zu- 
kommt, bestimmte Funktionen eines Mobilteils POP ab- 
zuschalten oder stillzulegen, sobald dieses in eine 
Sperrzone eintritt. 

[0024] Wenngleich im folgenden vorwiegend uber 
Mobilteile eines GSM-Systems gesprochen wird, so 
muft betont werden, daft dieses Mobilfunksystem fur die 
Erfindung nicht Voraussetzung ist. Vielmehr kann die 
Erfindung im Zusammenhang auch mit anderen Syste- 
men, z.B. Schnurlossystem nach dem DECT-Standard, 
etc. angewendet werden. 

[0025] In Fig. 2 vorgreifend erkennt man, daft ein Ab- 
schaltgerat ADE einen HF-Teil AHF besitzt, dem zumin- 
dest eine Antenne AAN zugeordnet ist. Je nach Ausfuh- 
rung des Systems kann der HF-Teil AHF z.B. im MHz- 
oder GHz-Bereich ausgelegt sein. Weiters ist ein Si- 
gnalprozessor SPR zur Steuerung der Funktionen des 
Abschaltgerates vorhanden, wobei ein Zahler CON an- 
gedeutet ist. Das Gerat ADE kann weiters eine Anzeige 
DIS, z.B. ein LCD-Display, und eine Eingabetastatur 
EGA aufweisen. Ein Blinklicht BLI oder dergleichen 
kann von einem Indikatorsignal IKS angesteuert wer- 
den. 

[0026] Im allgemeinen wird auch eine Schnittstelle 
SCH, ein Netzteil NTE sowie ein Netzausfalle uberbriik- 
kender Akkumulator ACC vorgesehen sein. 
[0027] Aus Fig. 3 geht der prinzipielle Aufbau eines 
Mobilteils POP hervor, das in einem System nach der 
Erfindung verwendet werden kann. Ein Mikrocontroller 
MCR steuert die wesentlichen Funktionen der einzelnen 
Einheiten. Diese sind im wesentlichen ein HF-Teil HFT 
mit einer Antenne ANT, ein digitaler Signalprozessor 
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DSP mit Mikrophon MIC und Lautsprecher LSP eine 
Steuerung UAS fur einen Sicherheits-Signalisierungs- 
kanal UAC, die zwei Zeitgeber TIM1 , TIM2 aufweist, ein 
von einem AnkQndigungssignal AKS gesteuertes Si- 
gnallicht SLI od. dgl., gegebenenfalls ein zusStzlicher 
HF-Teil 2HF, ein Hauptakkumulator HAC und gegebe- 
nenfalls ein Zusatzakkumulator ZAC. 
[0028] Unter Bezugnahme auf Fig.4 soli zunachst die 
prinzipielle Funktionsweise der Erfindung erlautert wer- 
den. Bei oder in einer Sperrzone SPZ1 ist ein Abschalt- 
gerat ADE1 vorgesehen, welches uber eine Antenne ei- 
nen Ein/Austrittsbereich EAB abdeckt, d.h. mit ausge- 
strahlten Schaltbefehlen versorgt. Je nach Ausfuhrung 
des Systems kann das Abschaltgerat ADE1 vollig fur 
sich allein arbeiten oder uber eine Schnittstelle SCH1 
an ein Funkteil FTE angeschlossen sein, welches eine 
Verbindung zu einem Mobilfunknetz aufrecht erhalt. 
Moglich ist weiters eine Verbindung zu einem Festnetz 
NET uber eine Schnittstelle SCH2, zu einem Personal- 
computer PEC uber eine Schnittstelle SCH3 und zu ei- 
nem oder mehreren anderen Abschaltgerates ADE2 
Qber eine Schnittstelle SCH4. 

[0029] Sobald ein Mobilteil POP in den Funkbereich 
des Abschaltgerates ADE1, d.h. in den Ein/Austrittsbe- 
reich EAB kommt, werden die Schaltbefehle des Gera- 
tes ADE1 entweder uber ein eigenes HF-Teil ZHF oder 
auf einem eigens reservierten Kanal im Rahmen des 
Mobilfunknetzes empfangen. Oblicherweise arbeiten 
Mobilfunkgerate nach einem TDMA-Verfahren, sodali 
fur den Sicherheits-Signalisierungskanai UAC be- 
stimmte Frequenzen/Zeitschlitze bereitgestellt werden. 
[0030] Nach Erhalt der Schaltbefehle werden bei- 
spielsweise samtliche Funktionen des Mobilfunkteils 
POP - ausgenommen der Empfang von Schaltbefehlen 
- stillgelegt. Moglich ist weiters, dad praktisch samtliche 
Funktionen stillgelegt wurden, jedoch ein Zeitgeber 
TIM1 zu laufen beginnt, welcher nach einer Ruhezeit die 
Funktionen wieder aktiviert. Diese Ruhezeit kann auch 
Ober die Schaltbefehle vorgegeben werden. Oberdies 
kann vorgesehen sein, dad priviiegierte Mobilteile nicht, 
in geringerem Umfang oder fur kQrzere Zeit stillgelegt 
werden. 

[0031] Vorteilhafterweise kann ein Schaltbefehl auch 
eine Information enthalten, wonach zwischen weitge- 
hender Stillegung der Funktionen oder nur Stillegung, 
z.B. des Tonrufes unterschieden wird. In Sperrzonen, in 
welchen nicht Sicherheitsaspekte vorrangig sind, wie in 
Kinosalen etc. genugt es, wenn der Tonruf von Mobiltei- 
len abgeschaltet wird. 

[0032] Falls das Abschaltgerat ADE1 lediglich den 
Ein/Austrittsbereich EAB abdeckt, mud entweder die 
oben erwahnte Ruhezeit eingehalten werden oder eine 
Reaktivierung. der Funktionen des Mobilteiles POP, so- 
bald es erneut den Ein/Austrittsbereich EAB passiert 
und Schaltbefehle erhalt. Im allgemeinen wird es jedoch 
vorzuziehen sein, wenn das Abschaltgerat ADE1 die 
gesamte Sperrzone SPZ1 abdeckt, sodafc standig eine 
Funkschnittstelle FSS zwischen Mobilteil POP und Ab- 



schaltgerat ADE1 besteht. Dannkonnen beispielsweise 
die retevanten Funktionen des Mobilteils POP solange 
stillgelegt sein, solange regelmafcig Schaltbefehle emp- 
fangen werden. Erst wenn eine bestimmte Zeit lang kei- 
5 ne Schaltbefehle empfangen wurden, kGnnen die Funk- 
tionen reaktiviert werden. 

[0033] Mit Vorteil ist ein Mobilteil POP dazu eingerich- 
tet, nach Erhalt von Schaltbefehlen deren Erhalt mit 
Ruckmeldungen zu bestdtigen. Nahere Details dazu 

10 werden noch weiter unten gegeben. 

[0034] Der Zeitgeber TIM2 in der Steuerung UAC des 
Mobilteils POP dient zur Vorgabe einer Schonzeit. Dar- 
unter ist zu verstehen, dad bei Erhalt von Schaltbefeh- 
len im GesprSchszustand des Mobilteils POP keine so- 

15 fortige Stillegung erfolgt, sondern diese erst nach Ablauf 
der Schonzeit durchgefuhrt wird, urn Gesprache nicht 
abrupt zu unterbrechen. Gleichzeitig wird bei Erhalt der 
Schaltbefehle ein AnkQndigungssignal AKS ausgel6st, 
das ein Signallicht SLI auslosen und/oder zu akusti- 

20 schen Warnsignalen fuhren kann. 

[0035] Die oben erwahnte Abdeckung der gesamten 
Sperrzone SPZ1 durch das Abschaltgerat ADE1 ist 
auch dann erforderlich, wenn eine mifcbrauchliche Ver- 
wendung des Mobilteils POP vermieden werden soli. 

25 Durch eine leere oder entfemte Batterie des Mobilteils 
ist namlich eine Lucke bei der Zugangskontrolle gege- 
ben. Wenn das Gerat nicht empfangen kann, kann auch 
ein Schaltbefehl nicht empfangen, registriert und zur 
Ausfuhrung gebracht werden. Kommt es erst nach 

30 Durchschreiten des 

[0036] Ein/Austrittsbereiches zu einem Austausch 
der Geratebatterie, so wurde eine Stillegung der ent- 
sprechenden Funktionen ohne Aufrechterhaltung einer 
stSndigen Funkschnittstelle in der gesamten Sperrzone 

35 SPZ1 nicht erfolgen. Im allgemeinen wird die Funkab- 
deckung der gesamten Sperrzone SPZ1 kein Problem 
darstellen, da man fQr die Obermittlung der Schaltbe- 
fehle einerseits Frequenzen wShlen k6nnte, die nicht in 
einem Frequenzbereich gefahrdeter Apparaturen etc. 

40 Hegen, und weil andererseits die fur die Obermittlung der 
Schaltbefehle erforderiiche Feldstarke innerhalb der 
Sperrzone nur aufierst gering sein muR. 
[0037] Im folgenden sollen noch die Sicherheits- und 
Autorisierungsaspekte sowohl bei netzunabhangigen 

45 als auch bei netzgestutzten Abschaltgeraten erortert 
werden. Bezuglich des GSM-Systems sei hierzu auf die 
folgenden ETSI-Empfehlungen verwiesen: GSM 02.09 
"security aspects" und GSM 03.20 "security related net- 
work functions" bezuglich des DECT-Systems auf ETS 

so 300 1 75-5/ETS 300 1 75-7 "security features". 

[0038] Soferne das Abschaltgerat ADE keinem Netz 
zugeordnet ist, muR fur die Sicherheit ein geheimer Al- 
gorithmus Adsorgen, der sich sowohl in dem Mobilteil 
POP als auch in dem Abschaltgerat ADE befindet. Mit 

55 Hilfe dieses Algorithmus wird die Signalisierung am Si- 
cherheits-Signalisierungskanal UAC verschlOsselt. Wie 
ein solcher Verschlusselungsvorgang ablaufen kann, 
zeigt das Ablaufdiagramm nach Fig.5. Das Mobilteil 
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POP sucht am vereinbarten Kanal bzw. in einem defi- 
nierten Bereich und synchronisiert sich mit dem Ab- 
schaltgerat ADE beispielsweise auf einem bestimmten 
Zeitschlitz. Nach erfolgter Synchronisation sendet das 
Mobilteil POP eine "Entry Message" mit einer Zufalls- 5 
zahl RANU sowie mit einer Sequenznummer SEQUNU 
zu dem Abschaltgerat ADE. Dabei werden die Zufalls- 
zahl und die Sequenznummer durch das Mobilteil POP 
vergeben. Die Obermittlung dieser Nachricht erfolgt 
noch unverschlusselt und daraufhin wird in dem Ab- 10 
schaltgerat mit Hilfe des dort vorhandenen Algorithmus 
Ad ein Schlussel KC ermitteit und mit diesem die nach- 
folgende "Entry Acknowledge"-Meldung verschlusselt. 
Das Mobilteil POP empfangt diese Nachricht und be- 
nutzt seinerseits wieder den Algorithmus Ad urn die 15 
Nachricht zu entschlusseln. Dabei erfolgt eine Plausibi- 
litatsuberprufung auf die gespiegelte Sequenznummer 
SEQUNU. 1st die Oberprufung erfolgreich, so wird bei- 
spielsweise eine Ruhezeit fur den Zeitgeber TIM1 
("Lock Timer") ubernommen und die Abschaltung wird 20 
durchgefuhrt. 

[0039] Bei einer netzgestutzten Losung gemafc Fig. 6 
ist das Abschaltgerat ADE einem Netz, hier einem 
GSM-Netz zugeordnet. Durch das Aktivieren des Ab- 
schaltgerates ADE erfolgt eine Meldung LUPD ("Loca- 25 
tion Update") zum Netz hin. Dabei ist ais Standard eine 
Authentifizierung vorzusehen, ebenso bei den folgen- 
den periodischen "Location Updates". Es ist somit eine 
neue Endgerateklasse, namlich Abschaltgerate ADE, 
administrativ in einem GSM-Netz vorzusehen und die 30 
Authentifizierung fur diese Gerate ist unabhangig von 
den Standardnetzeinstellungen abzuleiten. 
[0040] Mit der Registrierung eines Abschaltgerates 
ADE ist neben einer netzseitigen Sperrung auch eine 
vergebuhrung mSglich. Der Diebstahl eines Abschalt- 35 
gerates ADE ist in diesem Fall kein Problem, da eine 
unberechtigte Inbetriebnahme nicht erfolgen kann. 
[0041] Natiirlich kann der Fall eintreten, daft ein netz- 
gestOtztes Abschaltgerat ADE keinen Zugang zu einem 
Netz findet, beispielsweise wenn sich das Abschaltgerat *o 
ADE an Bord eines Flugzeuges befindet, und dieses auf 
einem Flughafen ohne entsprechende Mobilfunkversor- 
gung Passagiere aufnimmt. In diesem Fall, ohne Au- 
thentifizierung gegenuber dem gesuchten Netz, werden 
dennoch Schaltbefehle ausgesendet, urn ein Abschal- 45 
ten von Mobilteilen in der Gefahrenzone zu ermogli- 
chen. Allerdings wird nun der bereits genannte Zahler 
CON inkrementiert und ab einem gewissen Zahlerstand 
wird ein weiteres Aussenden von Schaltbefehlen unter- 
bunden. Auch dies ist ein Mittel gegen einen Miftbrauch so 
eines beispielsweise entwendeten Abschaltgerates. 
[0042] Unter Zuhilfenahme der Fig. 7 ist noch eine er- 
weiterte Losung beschrieben. Wenn man davon aus- 
geht, daft es nicht genugt, das Abschaltgerat ADE ge- 
genuber einem Netz zu authentifizieren, was ein norma- 55 
ler Vorgang ware, wenn das Abschaltgerat ADE als spe- 
zielles GSM-Endgerat definiert ist, sondern das jeweili- 
ge Mobilteil POP bei jedem Kontakt mit einem Abschalt- 
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gerat ADE dessen Legalitat uberprufen muft, so gelten 
folgende Oberlegungen. 

[0043] Bei jedem Mobilteil POP, welches beispiels- 
weise den Ein/Austrittsbereich passiert, muft eine Au- 
thentifizierung des Abschaltgerates ADE gegenQber 
dem Mobilteil POP erfolgen. 

[0044] Das Abschaltgerat ADE ist als Bestandteil ei- 
nes spezifischen Netzes (Home-PLMN ADE) realisiert 
und damit genau in diesem Netz registriert. Damit muft 
das jeweilige Mobilteil POP, welches sich gerade im Zu- 
gangsbereich des Abschaltgerates ADE befindet, die 
Authentifizierung fur das Abschaltgerat ADE uber das 
"Visited Network" des Mobilteils POP anstoften. Da die, 
in einem GSM-System, fur das Abschaltgerat ADE er- 
zeugten "Authentication Triplets" aber nur in dem Netz, 
in dem sich das Abschaltgerat ADE eingebucht hat, zur 
Verfugung stehen, ist hier, neben der neuen Endegera- 
tefunktion des Anstoftens einer Authentifizierung fur ein 
"fremdes" Gerat (Abschaltgerat ADE) die folgende 
Netzfunktion erforderlich. 

[0045] Von dem "Visitor Location Register" VLR, in 
dem sich das abzuschaltende Mobilteil POP befindet, 
ist mittels eines neuen Protokolls ein "Authentication Tri- 
plet" aus dem VLR-Register, in dem sich das Abschalt- 
gerat ADE befindet, anzufordern. 
[0046] Falls ein Netz diese besondere Authentifizie- 
rung nicht unterstutzt, soilte daraus das bereits oben ge- 
nannte Indikatorsignal IKS abgeleitet werden, damit 
feststellbar ist, daft jemand ein Mobilteil POP mit sich 
fuhrt, welches nicht abgeschaltet wird. 
[0047] Die Erfindung wurde vorgehend immer im Zu- 
sammenhang mit einem Mobilteil POP eines Mobilfunk- 
systems beschrieben, doch ist sie prinzipiell auch auf 
andere elektronische Gerate anwendbar, deren Inbe- 
triebnahme bzw. Inbetriebbleiben in gewissen Berei- 
chen unerwunscht bzw. gefahrlich ist. Es kann sich da- 
bei beispielsweise urn CD-Player, Rundfunkgerate, etc. 
handeln. Auch solche Gerate lassen sich in die Erfin- 
dung mit einbeziehen, vorausgesetzt sie enthalten zu- 
mindest einen Empfanger fur die Abschaltbefehle eines 
Abschaltgerates ADE. 

[0048] Zu erwahnen ist schlieRlich ein Nebeneffekt 
der Verwendung von Abschaltgeraten ADE, der darin 
besteht, dafc sich mit Hilfe eines Abschaltgerates ADE 
auch andere Informationen Obertragen lassen. Bei- 
spielsweise konnen in Geschaflsbereichen Informatio- 
nen uber Angebote, Preise, Adressen, etc. nebenbei 
Obertragen werden und auf einer Anzeige des Mobilteils 
POP angezeigt werden. Auch konnte spezifische Soft- 
ware Qber das Abschaltgerat ADE in das Mobilteil POP 
oder ein anderes elektronisches Gerat eines Benutzers 
geladen werden. 



PatentansprOche 

1. Verfahren zum Abschalten von Funktionen eines 
elektronischen Gerats, bei dem Srtlich beschrankt 
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fur Sperrzonen (SP2) seitens eines Abschaltgerats 
(ADE) (iber eine Funkschnittstelle (FSS) Schaltbe- 
fehle an einen Empfanger des elektronischen Ge- 
rats (POP) gesandt werden und in diesem nach Er- 
halt der Schattbefehle ausgewahlte Funktionen 
stillgelegt bzw. wieder aktiviert werden 
dadurch gekennzeichnet, 
daB das Abschaltgerat (ADE) einem Kommunikati- 
onsnetz (NET) zugeordnet wird und daft bei Inbe- 
triebnahme des Abschaltgerats (ADE) dessen Au- 
thentifizierung dem Netz gegenuber gefordert wird. 

2. Verfahren nach Anspruch 1 , 

dadurch gekennzeichnet, daft das Abschaltgerat 
(ADE), falls es kein zugehdriges Netz findet bzw. 
ein solches nicht vorhanden ist, demgegenQber ei- 
ne Authentifizierung moglich ist, dennoch Schaltbe- 
fehle abgibt. 

3. Verfahren nach Anspruch 1 oder 2, 

dadurch gekennzeichnet, dad nach mehrmali- 
gem Aktivieren des Abschaltgerats (ADE) ohne 
Auffinden eines zugehorigen Netzes die Abgabe 
von Schaltbefehlen gesperrt wird. 

4. Verfahren nach einem der vorhergehenden Ansprii- 
che, 

dadurch gekennzeichnet, dad die Forderung 
nach Authentifizierung des Abschaltgerats (ADE) 
seitens des elektronischen Gerats (POP) ausgelost 
wird, nachdem dieses Schaltbefehle erhalten hat. 



che, 

dadurch gekennzeichnet, daB ein Stiilegen von 
Funktionen auf Grund von Schaltbefehlen lediglich 
fQr eine vorgebbare Ruhedauer erfolgt. 

5 

10. Verfahren nach Anspruch 9, 

dadurch gekennzeichnet, daft die Ruhedauer sei- 
tens des Abschaltgerats (ADE) dem elektronischen 
Gerat (POP) uber die Funkschnittstelle mittels der 
10 Schaltbefehle vorgegeben wird. 

1 1 . Verfahren nach einem der vorhergehenden Anspru- 
che, 

dadurch gekennzeichnet, daB die Schaltbefehle 
* s mit einem Sicherheitscode verschliisselt werden. 

12. Verfahren nach einem der vorhergehenden Ansprii- 
che, 

dadurch gekennzeichnet, daft das elektronische 
20 Gerat ein Mobilteil (POP) eines Mobilfunknetzes ist, 
welches in aktiver Verbindung mit einer Basisstati- 
on (FIP) steht, und bei Erhalt eines Schaltbefehls 
erst nach einer VorankQndigung und unter Einhal- 
tung einer Schonzeit abgeschaltet wird. 

25 

13. Verfahren nach einem der Anspriiche 1 bis 11, 
dadurch gekennzeichnet, daB das elektronische 
Gerat ein Mobilteil (POP) eines Mobilfunknetzes ist 
und daft das Mobilteil (POP) nach Erhalt der Schalt- 

30 befehle in einem zugehorigen Mobilfunknetz einge- 
bucht bieibt. 



5. Verfahren nach Anspruch 4, 

dadurch gekennzeichnet, daB seitens des Ab- 
schaltgerats (ADE) ein Indikatorsignal (IKS) abge- 
geben wird, falls das Netz die vorgesehene Authen- 
tifizierung nicht unterstutzt. 

6. Verfahren nach einem der vorhergehenden Ansprii- 
che, 

dadurch gekennzeichnet, daB die Schaltbefehle 
uber einen vorgegebenen, fur diesen Zweck reser- 
vierten Sicherheits-Signalisierungskanal (UAC) ge- 
sendet werden. 

7. Verfahren nach einem der vorhergehenden Ansprii- 
che, 

dadurch gekennzeichnet, daB der Erhalt der 
Schaltbefehle bzw. deren Durchfuhrung an das Ab- 
schaltgerat bestatigt wird. 

8. Verfahren nach einem der vorhergehenden Ansprii- 
che, 

dadurch gekennzeichnet, daB das elektronische 
Gerat (POP) ein Mobilteil (POP) eines Mobilfun- 
knetzes ist. 

9. Verfahren nach einem der vorhergehenden Ansprii- 



14. Verfahren nach einem der Anspriiche 1 bis 11, 
dadurch gekennzeichnet, daB daB das elektroni- 

35 sche Gerat ein Mobilteil (POP) eines Mobilfunknet- 
zes ist und daB das Mobilteil (POP) nach Erhalt der 
Schaltbefehle uber eine Ausbuchungsmeldung ak- 
tiv ausgebucht wird. 

1 5. System zum Abschalten von Funktionen eines elek- 
tronischen Gerates, bei dem ein Abschaltgerat 
(ADE) im Bereich einer Sperrzone (SPZ) vorgese- 
hen und dazu eingerichtet ist, Srtlich beschrankt 
uber eine Funkschnittstelle (FSS) Schaltbefehle an 

45 einen Empfanger (HFT, ZHF) des elektronischen 
Gerats (POP) zu senden, und dieses dazu einge- 
richtet ist, nach Erhalt der Schaltbefehle ausge- 
wShlte Gerateeinheiten bzw. -funktionen stillzule- 
gen oder wieder zu aktivieren 

50 dadurch gekennzeichnet, 

daB das Abschaltgerat (ADE) einem Kommunikati- 
onsnetz (MET) zugeordnet ist, welches bei Inbe- 
triebnahme des Abschaltgerats zur Abgabe einer 
Authentifizierungsanfrage an das Abschaltgerat 

55 (ADE) eingerichtet ist. 

16. System nach Anspruch 15, 

dadurch gekennzeichnet, daB das Abschaltgerat 
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(ADE) zur Aussendung von Schaltbefehlen auch 
dann eingerichtet ist, falls kein zugehdriges Kom- 
munikationsnetz auffindbar ist, demgegenuber eine 
Authentifizierung moglich ist. 

5 

17. System nach Anspruch 16, 

dadurch gekennzeichnet, daft in dem Abschalt- 
gerat (ADE) ein Zahler (CON) vorgesehen ist, des- 
sen Stand bei jedem Aktivieren des GerStes ohne 
Authentifizierung erhdht wird und das Abschaltge- 10 
rat dazu eingerichtet ist, sich bei Erreichen eines 
vorgegebenen ZShlerstandes zu deaktivieren. 

18. System nach Anspruch 16 Oder 17, 

dadurch gekennzeichnet, daft das elektronische *s 
Gerat ein Mobilteil (POP) eines Mobilfunknetzes ist 
und dafc das Mobilteil (POP) dazu eingerichtet ist, 
nach Erhalt von Schaltbefehlen die Forderung nach 
Authentifizierung des AbschaltgerSts (ADE) uber 
dieses an das Netz (NET) anzustoRen. 20 

19. System nach Anspruch 18, 

dadurch gekennzeichnet, daft das Abschaltgerat 
(ADE) sich gegenuber dem Mobilfunknetz authen- 
tisiert und dass es dazu eingerichtet ist, ein Indika- 25 
torsignal (IKS) abzugeben, falls ein Mobilfunknetz 
die vorgesehene Authentifizierung des Abschaltge- 
rates nicht unterstutzt. 



characterized in that the request for authentica- 
tion of the turn-off device (ADE) is triggered by the 
electronic device (POP) when it has received 
switching commands. 

5. Method according to Claim 4, characterized in that 
the turn-off device (ADE) outputs an indicator signal 
(IKS) if the network does not support the intended 
authentication. 

6. Method according to one of the preceding claims, 
characterized in that the switching commands are 
transmitted over a predetermined security signal- 
ling channel (UAC) reserved for this purpose. 

7. Method according to one of the preceding claims, 
characterized in that receipt and execution of the 
switching commands are acknowledged to the turn- 
off device. 

8. Method according to one of the preceding claims, 
characterized in that the electronic device (POP) 
is a mobile part (POP) of a mobile radio network. 

9. Method according to one of the preceding claims, 
characterized in that functions are deactivated on 
account of switching commands only for a preset- 
table quiescent period. 



Claims 

1 . Method for turning off functions of an electronic de- 
vice, in which, with a local restriction for restricted 
zones (SPZ), a turn-off device (ADE) uses a radio 
interface (FSS) to transmit switching commands to 
a receiver in the electronic device (POP), and se- 
lected functions in this electronic device are deac- 
tivated or reactivated on receipt of the switching 
commands, characterized in that the turn-off de- 
vice (ADE) is associated with a communication net- 
work (NET), and in that, when the turn-off device 
is put into service, its authentication with respect to 
the network is requested. 

2. Method according to Claim 1 , characterized in that 
the turn-off device (ADE) still outputs switching 
commands even if it cannot find an associated net- 
work or if there is no such network for which authen- 
tication is possible. 

3. Method according to Claim 1 or 2, characterized 
in that the output of switching commands is disa- 
bled after the turn-off device (ADE) has been re- 
peatedly activated without finding an associated 
network. 

4. Method according to one of the previous claims, 



30 1 0. Method according to Claim 9, characterized in that 
the turn-off device (ADE) stipulates the quiescent 
period to the electronic device (POP) via the radio 
interface, using the switching commands. 

35 11. Method according to one of the preceding claims, 
characterized in that the switching commands are 
encrypted with a security code. 

12. Method according to one of the preceding claims, 
40 characterized in that the electronic device is a mo- 
bile part (POP) of a mobile radio network which is 
actively connected to a base station (FIP) and is 
turned off, on receipt of a switching command, only 
after advance notice and with observance of a cour- 
ts tesy period. 

13. Method according to one of Claims 1 to 11, charac- 
terized in that the electronic device is a mobile part 
(POP) of a mobile radio network, and in that the 

50 mobile part (POP) remains logged on in an associ- 
ated mobile radio network on receipt of the switch- 
ing commands. 

14. Method according to one of Claims 1 to 11, charac- 
55 terized in that the electronic device is a mobile part 

(POP) of a mobile radio network, and in that the 
mobile part (POP) is actively logged off by means 
of a logoff message on receipt of the switching com- 
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mands. 

15. System for turning off functions of an electronic de- 
vice, in which a turn-off device (ADE) is provided in 
the area of a restricted zone (SPZ), and is set up to 
transmit, with a local restriction, switching com- 
mands to a receiver (HFT, ZHF) in the electronic de- 
vice (POP) via a radio interface (FSS), and said 
electronic device is set up to deactivate and reacti- 
vate selected device units or functions on receipt of 
the switching commands, characterized in that the 
turn-off device (ADE) is associated with a commu- 
nication network (NET) which is set up to output an 
authentication enquiry to the turn-off device when 
the turn-off device is put into service. 

16. System according to Claim 15, characterized in 
that the turn-off device (ADE) is set up to transmit 
switching commands even if no associated commu- 
nication network can be found for which authentica- 
tion is possible. 

17. System according to Claim 16, characterized in 
that the turn-off device (ADE) contains a counter 
(CON) whose value is increased whenever the de- 
vice is activated without authentication, and the 
turn-off device is set up to deactivate itself when a 
preset counter value is reached. 

18. System according to Claim 16 or 17, characterized 
in that the electronic device is a mobile part (POP) 
of a mobile radio network, and in that the mobile 
part (POP) is set up to initiate the request to the net- 
work (NET) for authentication of the turn-off device 
(ADE) via said turn-off device on receipt of switch- 
ing commands. 

19. System according to Claim 18, characterized in 
that the turn-off device (ADE) is authenticated with 
respect to the mobile radio network, and in that it 
is set up to output an indicator signal (IKS) if a mo- 
bile radio network does not support the intended au- 
thentication of the turn-off device. 



nication (NET) et en ce que lors de la mise en ser- 
vice de I'appareil de commutation (ADE), son 
authentification vis-a-vis du reseau est demandee. 

5 2. Procede selon la revendication 1, caracterise en 
ce qu'au cas ou I'appareil de debranchement (ADE) 
ne trouve pas de r6seau associe resp. qu'il n'existe 
pas de reseau vis-a-vis duquel il peut s'authentifier, 
I'appareil de debranchement 6met malgre tout des 

10 ordres de commutation. 

3. Proc6de selon la revendication 1 ou 2, caracterise 
en ce qu'apres que I'appareil de debranchement 
(ADE) a ete active plusieurs fois sans trouver un 

15 reseau associe, remission des ordres de debran- 
chement est bloqu6e. 

4. Procede selon Tune des revendications pr6c6den- 
tes, caracterise en ce que la demande d'authenti- 

20 fication de I'appareil de debranchement (ADE) est 
declench6e par I'appareil electronique (POP) aprSs 
qu'il a regu des ordres de commutation. 

5. Procede selon la revendication 4, caracterise en 
25 ce qu'un signal d'indicateur (IKS) est d6livre par 

I'appareil de debranchement (ADE) au cas ou le re- 
seau ne soutient pas I'authentification prevue. 

6. Procede selon Tune des revendications prec£den- 
30 tes, caracterise en ce que les ordres de commu- 
tation sont envoy6s par un canal de signalisation de 
security (UAC) predetermine et reserve a cet effet. 

7. Procede selon Tune des revendications preceden- 
ts tes, caracterise en ce que la reception des ordres 

de commutation resp. leur execution sont confir- 
mees a I'appareil de debranchement. 



8. Procede selon Tune des revendications preceden- 
ce tes, caracterise en ce que I'appareil electronique 
(POP) est un appareil de radiocommunication mo- 
bile (POP) d'un reseau de radiocommunication mo- 
bile. 



20 



Revendications 

1. Procede pour le debranchement de fonctions d'un 
appareil electronique, dans lequel des ordres de 
commutation sont envoyes par Pintermediaire d'une 
interface radio (FSS) par un appareil de debranche- 
ment (ADE) de maniere restreinte dans I'espace & 
des zones interdites (SPZ) a un recepteur de I'ap- 
pareil electronique (POP) et dans ce dernier, des 
fonctions seiectionnees sont arretees resp. reacti- 
vees apres reception des ordres de commutation, 
caracterise en ce que I'appareil de debran- 
chement (ADE) est associe d un r6seau de commu- 



9. Procede selon Tune des revendications preceden- 
tes, caracterise en ce que la mise a I'arret de fonc- 
tions a partir des ordres de commutation a lieu uni- 
quement pendant une duree de pause predetermi- 
nable. 

10. Procede selon la revendication 9, caracterise en 
ce que la dur6e de pause de I'appareil electronique 
(POP) au moyen des ordres de commutation est im- 
posee par I'appareil de debranchement (ADE) par 
I'intermediaire d'un interface radio. 

11. Procede selon I'une des revendications preceden- 
tes, caracterise en ce que les ordres de commu- 
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tation sont cryptes par un code de securite. 

12. Procede selon Tune des revendications preceden- 
tes, caracterise en ce que I'appareil electronique 
est un appareil de radiocommunication mobile 
(POP) d'un reseau de radiocommunication mobile 
qui est en liaison active avec un poste de base 
(FIP), et qui lors de la reception d'un ordre de com- 
mutation n'est debranche qu'apres avertissement 
pr6alable et respect d'un temps d'attente. 

13. Procede selon I'une des revendications 1 d 11, ca- 
racterise en ce que I'appareil electronique est un 
appareil de radiocommunication mobile (POP) d'un 
reseau de radiocommunication mobile et en ce que 
I'appareil de radiocommunication mobile (POP) 
reste raccorde a un reseau de radiocommunication 
mobile associe apres reception des ordres de com- 
mutation. 

14. Procede selon I'une des revendications 1 £ 11 , ca- 
racterise en ce que I'appareil electronique est un 
appareil de radiocommunication mobile (POP) d'un 
reseau de radiocommunication mobile et en ce que 
I'appareil de radiocommunication mobile (POP) est 
debranche activement par un message de debran- 
chement apres reception des ordres de commuta- 
tion. 

15. Systeme pour le debranchement de fonctions d'un 
appareil electronique, dans lequel est prevu un ap- 
pareil de debranchement (ADE) qui est adapte pour 
emettre, de fagon restreinte dans Tespace £ une zo- 
ne interdite (SPZ) et par I'intermediaire d'une inter- 
face radio (FSS), des ordres de commutation d un 
recepteur (HFT, 2HF) de I'appareil electronique 
(POP), ce damier etant adapte pour mettre & I'arret 
ou reactiver des unites resp. fonctions selection- 
nees de I'appareil apres reception des ordres de 
commutation, 

caracterise en ce que I'appareil de d6bran- 
chement (ADE) est associe d un reseau de commu- 
nication (NET) qui est adapts pour emettre une de- 
mande d'authentification a I'appareil de debranche- 
ment (ADE) lors de la mise en service de I'appareil 
de debranchement. 

16. Systeme selon la revendication 15, caracterise en 
ce que I'appareil de debranchement (ADE) est 
adapte pour emettre des ordres de commutation 
meme au cas ou aucun reseau de communication 
associe, via-3-vis duquel une authentification est 
possible, ne peut etre trouve. 

17. Systeme selon la revendication 16, caracterise en 
ce que dans I'appareil de debranchement (ADE) 
est prevu un compteur (CON) dont I'etat est incr6- 
mente lors de chaque activation de I'appareil sans 
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authentification, I'appareil de debranchement etant 
adapte pour se desactiver lorsqu'un etat predeter- 
mine du compteur est atteint. 

5 18. Systeme selon la revendication 16 ou 17, caracte- 
rise en ce que I'appareil electronique est un appa- 
reil de radiocommunication mobile (POP) d'un re- 
seau de radiocommunication mobile et en ce que 
I'appareil de radiocommunication mobile (POP) est 

10 adapte pour provoquer la demande d'authentifica- 
tion de I'appareil de debranchement (ADE) au re- 
seau (NET) par I'appareil de debranchement apres 
reception d'ordres de commutation. 

15 1 9. Systeme selon la revendication 1 8, caracterise en 
ce que I'appareil de d6branchement (ADE) 
s'authentifie vis-&-vis du reseau de radiocommuni- 
cation mobile, et en ce qu'il est adapte pour delivrer 
un signal d'indicateur (IKS) au cas ou un reseau de 

20 radiocommunication mobile rie soutient pas 
rauthentification prevue de I'appareil de debran- 
chement. 
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